| 校验字段 | SAN（推荐）/ CN |
|---|---|
| 示例 | rad.example.com |
| 注意 | 多台服务器/虚拟 IP 需覆盖全部名称 |
签发要求
签发要求
SAN 包含：DNS = rad.example.com, rad2.example.com
如需 IP 访问：IP = 10.0.0.10使用负载均衡/HA 时，名称列表要与客户端配置完全一致。
RADIUS 证书的名称与 SAN 要求
客户端按配置的服务器名称校验证书：必须出现在证书的 SAN（或 CN）中，名称不匹配会直接认证失败。
易错点
- 只签 CN 不签 SAN 的新式客户端会校验失败（现代校验以 SAN 为主）
- 服务器地址变更（换 IP/域名）后要重签证书，否则全网无法认证
数据来源与参考
- RFC 5280（证书与 SAN）
- 厂商 RADIUS 部署指南